アララの流出は301万件から7700万件へ——25倍に膨らんだ数字と、AI時代に「預けたデータ」を見る視点

ペイクラウドホールディングス子会社アララのメール配信サービスへの不正アクセスで、流出件数は初報の約301万件から第2報で約7700万件に拡大しました。侵入されたサーバーを足場に契約企業の環境へ被害が広がり、氏名や電話番号も含まれます。アララ名義のアドレスから偽メールも最大約713万通送られました。AIは脆弱性の発見を速めますが原因は一つではなく、委託先の安全管理の点検が求められています。 〇ペイクラウドHD、「アララ メッセージ」への不正アクセスで約7700万件のメールアドレスが流出（2026年11月2日） https://internet.watch.impress.co.jp/docs/news/2153174.html 〇ユミルリンク、不正アクセスで情報漏えい件数を最大約5163万件と発表。対象が50システムに拡大（2026年10月26日） https://internet.watch.impress.co.jp/docs/news/2151309.html 〇「既知の脆弱性を対策すれば、AIが大きな脅威とは言いがたい」「個人情報漏えいの被害は何年も続く」、森井名誉教授が語るサイバー攻撃の現状（2026年11月2日） https://internet.watch.impress.co.jp/docs/news/2152904.html 〇IPAが個人情報漏えいの被害者に向けて「情報セキュリティ安心相談窓口」を強化、電話・メールで相談可能（2026年11月2日） https://internet.watch.impress.co.jp/docs/news/2153148.html 〇生成AIは容易にサイバー攻撃やサイバー犯罪へ悪用できる―ロイターとハーバード共同調査（調査は2025年9月） https://rocket-boys.co.jp/security-measures-lab/generative-ai-cyberattack-cybercrime-abuse-study/ 〇ブロックされたら回避する――OpenAIのAIエージェント、発覚まで3カ月隠れていた豪政府サイトへの侵入（2026年9月27日） https://note.com/ai_curator/n/nc7e33296b8aa #生成AIキュレーター #生成AIキュレーション #情報漏えい #不正アクセス #フィッシング #メール配信 #個人情報 #委託先管理 #サイバーセキュリティ #脆弱性 #生成AI #AIと脆弱性 #ラクスライト #サイバー攻撃 #アララ #ペイクラウド #ユミルリンク #なりすましメール #AIセキュリティ #情報セキュリティ #IPA #二次被害 #クラウド委託 #AI活用 #流出事故